volafox

  • aeskeyfind在RAM中查找AES密钥的工具
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • chromefreak谷歌Chrome的跨平台取证框架